Уразливість SQL-ін'єкції у плагіні List category posts для WordPress

Що відомо

Плагін List category posts для WordPress має вразливість типу time-based SQL Injection через параметр 'starting_with' у шорткоді catlist у версіях до 0.91.0 включно. Атакуючі з рівнем доступу Contributor і вище можуть додавати додаткові SQL-запити для витягання конфіденційної інформації з бази даних.

Бізнес-вплив

Ця вразливість дозволяє автентифікованим користувачам з правами Contributor і вище виконувати додаткові SQL-запити, що може призвести до витоку чутливих даних. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією бази даних і порушенням цілісності інформації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна List category posts і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження параметрів, що передаються у шорткод catlist.

Джерела

• NVD
• Reference
• Reference